浅谈我国企业内部控制
一、内部控制的含义
目前世界上对内部控制的定义认可度较高的是COSO委员会，它将内部控制定义为“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益与效率，财务报告的可靠性和遵守适用的法律法规。”将内部控制归为五大要素，包括控制环境，风险评估，控制活动，信息与沟通，监控。我国在2008年制定《企业内部控制基本规范》，借鉴了COSO委员会对内部控制的定义，并结合中国国情，要求企业建立并实施内部控制，将内部控制归纳为以下五大要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。
二、我国内部控制存在的问题
（一）企业控制意识缺乏，控制环境存在问题，内部控制执行力弱
员工的控制意识直接影响企业内部控制实施的有效性和持续性。我国企业员工对内部控制了解甚微，很多员工会认为内部控制是管理层和内部审计机构的工作，与其他员工无关，就是这种意识的存在，管理层自己监督自己，权利在无形中被扩张，从而很容易造成企业舞弊、产品不合格等问题。员工对内部控制缺乏了解，企业在实施内部控制的过程中阻力较大，不便于内部控制的实施。
（二）企业风险管理制度不健全，风险意识淡薄
随着经济的不?喾⒄梗?企业之间的竞争也在不断加剧，市场环境变化加快，这也意味着企业的经营风险也在不断的增加，风险的识别、评估和应对是评价一个企业内部控制有效性的重要指标。一个优秀的企业应能根据自身的特点和客观环境建立符合本公司的风险管理机制，做好对风险的事前、事中和事后的监督，尽可能减少风险给企业带来的损失。从我国目前企业的现状来看，很多企业风险管理制度不健全，大部分企业都是在风险发生后才采取补救措施，很少企业能够在风险发生之前将其抑制，并且在风险发生之后对风险的应对措施有时并不及时及合理，从而企业很容易蒙受极大的损失，甚至破产。
（三）企业内部控制信息传递与沟通渠道不完善
内部控制信息的及时、准确传递，有利于员工积极履行控制职责。随着互联网的发展，我国很多企业都建立了自己的网站以便于公布信息，虽然这种方式为企业带来了很多便利，但是也存在相应的问题，企业信息系统管理者并不能及时的将信息发布，从而接收者不能快速的对信息做出反应，从而影响内部控制的实施。以及企业沟通渠道不完善，每个部门对信息的理解都有可能不同，从而导致在实施控制的过程中出现冲突，不利于控制的实施。
（四）内部控制监督机制有缺陷
内部控制制度的实施是一个连续的过程，所以企业必须通过持续、有效的监督行为来确保内部控制的有效性。然而我国企业的监督机制存在很大的弊端，内部审计机构和监事会作为企业主要的监督机构，其最终还是要为企业服务，以及受管理层的领导，在实施监督过程中受到很大的制约，并不能起到很好的监督作用。而我国对企业财务的要求还停留在“财务报表是否按照适用的财务报告编制基础编制，是否公允反映了被审计单位的财务状况、经营成果和现金流量”阶段，对其他未作要求。
三、改善企业内部控制的措施
（一）改善企业控制环境，增强员工的控制和风险意识，提高员工的素质
企业应当加强本企业的文化建设，培育积极向上的价值观，正确引导员工，创造良好的企业氛围，使员工遵守行为准则，认真履行岗位职责。通过培训或宣传等方式，向员工传递内部控制知识，使员工积极参与到企业的控制活动中。企业应注重对员工素质的考核，使员工的素质与不断发展的企业文化相适应从而更好地为企业服务，更好地落实企业的各项政策。董事会负责建立和改善内部控制，监事会应切实履行监督职责，经理层应积极领导员工实施内部控制，从上到下、从下到上贯彻落实内部控制制度。
（二）健全风险预警机制，增强企业对风险的应对能力
公司应该加快对风险预警机制的建设，聘用专门的技术人才对企业存在的潜在风险进行识别，公司管理层也要加强风险意识，能够快速的识别出外部风险和内部风险，尽可能做到在发现风险时就采取措施积极应对，而不是已经对企业造成损失后，才采取补救措施。企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，结合企业不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
（三）加快信息平台建设，建立良好的沟通平台
信息的及时、真实传递对于企业内部各级履行职责非常重要，所以企业要加快信息平台建设，可以通过引进先进设备和信息管理人才，结合本企业的实际情况，建立适合本公司的双向信息传递系统，以便于信息及时、真实、高效地传递，也有利于企业内部之间的沟通。同时也可以建立外部网络平台，方便外部投资者、客户等对企业进行评价，使企业能够快速获得市场信息，从而做出相应的对策，减少企业损失。
（四）建立健全内部控制监督机制
企业管理层和董事会应意识到企业内部审计对企业发展的重要性，提高内部审计机构在企业中的地位，且要保持内部审计机构在企业的独立性，同时可以加强与外部审计机构的联系，配合外部审计机构的工作，真实反映本公司的财务状况、经营成果和现金流量，并且通过外部审计机构评估的结果，对公司潜在风险进行应对。我国也应提高对审计工作的要求，不仅应关注财务报表是否真实反映，是否按照编制基础编制，同时还可以指出企业在内部控制实施过程中存在的问题，尽可能的完善内部控制监督机制。
